Показано с 1 по 18 из 18.

изменения реестров,три потключения к сети (заявка № 13906)

  1. #1
    Junior Member Репутация
    Регистрация
    06.11.2007
    Сообщений
    10
    Вес репутации
    34

    Thumbs up изменения реестров,три потключения к сети

    коротко можно сказать следующее реестр меняются сами некоторые не могу даже запретить изменения в частности аска и файлы dumprep 0-k ctfmon32.exe RUNDLL32.EXE-ЕТОТ Я ВОПЩЕ НЕМОГУ ЗАПРИТИТЬ ИЗМЕНЕНИЯ ИХ КТОМУ ЖЕ ИХ ДВА ПОЧЕМУТО СОВЕТИ УБИТЬ ВИНДУС МОЖЕТЕ НЕ ДОВАТЬ ПРОБУВАЛА ТРИ РАЗА МАКСЕМУМ 1 МЕСЯСЩ ХВАТАЛО ВСЁ ПОВТОРЯЛОСЬ СНОВА. в аванпосте появляются лишние сетевые подключения!!!!! вечно какие то не понятное подключения к сети и попытки изменить аванпост у меня не получилось выполнить всё виснет avz силка на то что выдало мнеhttp://upload.com.ua/get/900014772 сюда не влазит сори
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для zerocorporated
    Регистрация
    23.09.2007
    Сообщений
    967
    Вес репутации
    836
    Вот этот лог сделайте!

    Добавлено через 4 минуты

    Что из этого нужно ?
    Код:
    >> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
    >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
    >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
    >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
    >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
    >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
    > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
    >> Безопасность: разрешен автозапуск программ с CDROM
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    >> Безопасность: Разрешена отправка приглашений удаленному помошнику
    Что не нужно отключим.
    Последний раз редактировалось zerocorporated; 06.11.2007 в 18:41. Причина: Добавлено

  4. #3
    Junior Member Репутация
    Регистрация
    06.11.2007
    Сообщений
    10
    Вес репутации
    34

    есть

    вот заделала что просили чо за файл я вечно скачаю с вашего форума showthread
    Вложения Вложения
    Последний раз редактировалось medyza; 06.11.2007 в 21:47. Причина: добавела

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    это
    Код:
    2. Файл/Исследование системы - переключить "Только активные службы и драйверы" на "Все службы и драйверы" -Пуск/Сохранить протокол
    не выполнили ?

  6. #5
    Junior Member Репутация
    Регистрация
    06.11.2007
    Сообщений
    10
    Вес репутации
    34

    вот что есть ищё

    я сделала может не всё запаковала вот добавила
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    если действительно сделали ... то я по прежнему ничего плохого не вижу

  8. #7
    Junior Member Репутация
    Регистрация
    06.11.2007
    Сообщений
    10
    Вес репутации
    34

    а это тогда что

    меняются как захотят и когда захотят

  9. #8
    Junior Member Репутация
    Регистрация
    06.11.2007
    Сообщений
    10
    Вес репутации
    34

    это???

    Цитата Сообщение от V_Bond Посмотреть сообщение
    если действительно сделали ... то я по прежнему ничего плохого не вижу
    как объяснить ето
    Вложения Вложения
    • Тип файла: zip 1.zip (190.0 Кб, 5 просмотров)

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    843
    Понимать так, что Spybot S&D вас обманывает, или, вернее, введен в заблуждение своими black list-ами. Все три ключа, которые вы пытаетесь с его помощью удалить, абсолютно легитимны - удалять их не нужно.

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    скорее это проблема у разработчиков спайбот .... (который вам совершенно не нужен, в касперском есть проактивная защита) ... реестр постоянно изменяется ... вполне легитимными программами , как и в вашем случае...

  12. #11
    Junior Member Репутация
    Регистрация
    06.11.2007
    Сообщений
    10
    Вес репутации
    34
    у меня кашперский 30 дней и всё так нод32 вот ещё логи для большего уверенности так сказать
    Вложения Вложения

  13. #12
    Junior Member Репутация
    Регистрация
    06.11.2007
    Сообщений
    10
    Вес репутации
    34
    Цитата Сообщение от V_Bond Посмотреть сообщение
    скорее это проблема у разработчиков спайбот .... (который вам совершенно не нужен, в касперском есть проактивная защита) ... реестр постоянно изменяется ... вполне легитимными программами , как и в вашем случае...
    вот ищё логи тепер прошли обои скрипта посмотрите пожаллуста там решым
    Вложения Вложения

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    все чисто ...

  15. #14
    Junior Member Репутация
    Регистрация
    06.11.2007
    Сообщений
    10
    Вес репутации
    34
    Цитата Сообщение от V_Bond Посмотреть сообщение
    все чисто ...
    а посмотреть логи дай плиз сыночки на безопасность как что луче настроит там вроди как подозрения на рутнеки есть

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    >> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
    >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
    >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
    >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
    >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
    >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
    > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
    >> Безопасность: разрешен автозапуск программ с CDROM
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    >> Безопасность: Разрешена отправка приглашений удаленному помошнику

    Что из этого Вам не нужно?

  17. #16
    Junior Member Репутация
    Регистрация
    06.11.2007
    Сообщений
    10
    Вес репутации
    34
    Цитата Сообщение от rubin Посмотреть сообщение
    >> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
    >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
    >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
    >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
    >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
    >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
    > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
    >> Безопасность: разрешен автозапуск программ с CDROM
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    >> Безопасность: Разрешена отправка приглашений удаленному помошнику

    Что из этого Вам не нужно?
    подбери для домашнего компа анонимного пользователя я у же заблочила так а что дальше делать ума не приложу

  18. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    Все, кроме автозапуска с диска убрал, дома это не нужно...
    Код:
    begin
    SetServiceStart('RemoteRegistry', 4);
    SetServiceStart('TermService', 4);
    SetServiceStart('SSDPSRV', 4);
    SetServiceStart('Schedule', 4);
    SetServiceStart('mnmsrvc', 4);
    SetServiceStart('RDSessMgr', 4);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
    RebootWindows(true);
    end.

  19. #18
    Junior Member Репутация
    Регистрация
    06.11.2007
    Сообщений
    10
    Вес репутации
    34
    Цитата Сообщение от rubin Посмотреть сообщение
    Все, кроме автозапуска с диска убрал, дома это не нужно...
    Код:
    begin
    SetServiceStart('RemoteRegistry', 4);
    SetServiceStart('TermService', 4);
    SetServiceStart('SSDPSRV', 4);
    SetServiceStart('Schedule', 4);
    SetServiceStart('mnmsrvc', 4);
    SetServiceStart('RDSessMgr', 4);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
    RebootWindows(true);
    end.
    СЕНК БОЛЬШОЕ за то что помогли разобраться что к чему думаю пожалуй можно закрывать если что буду обращаться удачи

  • Уважаемый(ая) medyza, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 12
      Последнее сообщение: 22.11.2010, 09:56
    2. Ответов: 13
      Последнее сообщение: 13.04.2010, 06:59
    3. Ответов: 1
      Последнее сообщение: 20.01.2010, 21:49
    4. Ответов: 5
      Последнее сообщение: 26.03.2009, 21:55
    5. BSOD после подключения к сети
      От lolman в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 07:29

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01418 seconds with 23 queries